一个功能强大的社会工程学工具包，可自动化网络钓鱼、OTP/邮箱轰炸、伪造邮件等攻击 — 由 @karthithehacker 用 ❤️ 打造

主菜单

⚠️ 仅供教育用途。未经明确许可，请不要使用此工具针对任何人。

📌 功能特性

🎯 网络钓鱼攻击 – 模拟虚假登录页面以窃取凭据
🔢 OTP 轰炸 – 向目标号码发送大量 OTP 请求
📩 邮箱轰炸 – 群发邮件以扰乱收件箱
📧 发送伪造邮件 – 自定义伪造发件人
❌ 退出 – 正常退出工具包

（键盘记录器和 IP 更换选项已在 JavaScript 移植版中移除。）

💻 技术栈

语言：Node.js (JavaScript)
使用的库：
- axios
- chalk
- ora
- socket.io
- uuid

🗂️ 项目结构

SocialEngineering/
├── AttackModes/
│   ├── emailBombing.js
│   ├── emailspoofing.js
│   ├── otpBombing.js
│   ├── provider.js
│   └── … (other helpers)
├── includes/
│   ├── banner.js
│   ├── dbgateway.js
│   ├── menu.js
│   ├── phishing.js
│   └── utils.js
├── db/
│   └── Socialengineering-db.json
├── SocialEngineering.js        # main CLI entry
├── package.json
└── README.md

🚀 使用方法

🔧 安装

克隆仓库：

npm install socialengineering -g

📌 运行工具


SocialEngineering

示例菜单：


███████╗ ██████╗  ██████╗██╗ █████╗ ██╗
██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║
███████╗██║   ██║██║     ██║███████║██║
╚════██║██║   ██║██║     ██║██╔══██║██║
███████║╚██████╔╝╚██████╗██║██║  ██║███████╗
╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝

███████╗███╗   ██╗ ██████╗ ██╗███╗   ██╗███████╗███████╗██████╗ ██╗███╗   ██╗ ██████╗
██╔════╝████╗  ██║██╔════╝ ██║████╗  ██║██╔════╝██╔════╝██╔══██╗██║████╗  ██║██╔════╝
█████╗  ██╔██╗ ██║██║  ███╗██║██╔██╗ ██║█████╗  █████╗  ██████╔╝██║██╔██╗ ██║██║  ███╗
██╔══╝  ██║╚██╗██║██║   ██║██║██║╚██╗██║██╔══╝  ██╔══╝  ██╔══██╗██║██║╚██╗██║██║   ██║
███████╗██║ ╚████║╚██████╔╝██║██║ ╚████║███████╗███████╗██║  ██║██║██║ ╚████║╚██████╔╝
╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝

                                                           Website: cappriciosec.com
            Main Menu             
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                     ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ 🎯 Start Phishing Attack   │
│ 2   │ 📲 OTP Bombing             │
│ 3   │ 📩 Email Bombing           │
│ 4   │ 📧 Send Fake Email         │
│ 0   │ ❌ Quit                    │
└━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┘
👉 Select an option:

🔧 注意事项

网络钓鱼模块使用虚拟的 templates/ 文件夹；你可以按照以下结构添加新模板：


~/SocialEngineering-Templates/
   ├── yourtemplatename/
       ├── index.html
       └── index.css

网络钓鱼服务器将从所选模板提供文件，并通过 /login 捕获凭据。

🧪 伪造登录模板示例 (HTML)

`index.html`

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta charset="UTF-8">
      <title>XYZ Admin Login</title>
      <link rel="stylesheet" href="index.css">
    </head>
    <body>
      <form action="/login" method="post" class="login-box">
        <h2>Login</h2>
        <input type="text" name="username" placeholder="Username or Email" required>
        <input type="hidden" name="type" value="xyz"></input>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
        <div class="note">fake template</div>
      </form>
    </body>
    </html>

📡 网络钓鱼门户端点

login.php 端点接收来自伪造登录页面（模板）的凭据。当用户提交登录表单时，服务器会捕获以下参数：

📥 POST `/login`

🔮 计划中的功能

即将推出：

📞 伪造 IVR 电话
🛠️ 设置 / 配置菜单
🎥 网络摄像头入侵

👨‍💻 作者

网站：karthithehacker.com
GitHub：@karthi-the-hacker

⚠️ 免责声明

此工具旨在严格用于教育和伦理用途。未经事先同意，请勿将其用于攻击目标。开发者对任何滥用或非法行为不承担任何责任。

`username`	`string`	必需。用户输入的用户名或邮箱
`password`	`string`	必需。用户输入的密码
`type`	`string`	必需。开发者设置的模板名称

SocialEngineering

最受欢迎

SOCIAL ENGINEER 🎯🕵️‍♂️